Hacking Web Via Ponsel

Hacking Website Melalui Handphone

 

Hack Website Lewat HP

Mungkin kedengarannya gila bila membaca judul diatas….! ‘it’s imposible‘  kata beberapa orang, Saya hanya seorang Newbie yg selalu pgn mencoba, maaf bila postingan ini dah basi dan untuk para master jangan dibaca ya coz dah jadul.

Pada dasarnya aplikasi web browser di HP maupun di PC it cara kerjanya sama,yg membedakan adalah system yg bekerja mendukung applikasi it sendiri (Java, SymBian, Linux, Windows, Android etc). Dan ukuran atau kapasitas serta kemampuan menampilkan web. Tapi pada dasarnya cara kerjanya tetap. Sama, jadi apa yg bisa dilakukan lwt pc,kmgknan bsa jg dikerjakan lwt hape…!

Nah yg coba saya bahas disini adalah exploit web dgn cara hack web melalui DNN (dot net nuke) exploit
melalui hape.

Bahan2 yg kita butuhkan adalah:

1. Operamini browser versi 5.0
2. Operamini browser versi 4.2

Kenapa pake 2 Web Browser ?

Lebih enak pake 2 browser di atas.alasannya adalah:

1. Operamini 5.0 mendukung multi tab jadi cocok buat mencari target dan mengetesnya   tanpa harus open close satu2.

2. Operamini 5.0 mempunyai kemampuan copi paste,pilih text dan lgsg mensearchnya dlm sekali klik ditab yg sama ataupun membukanya di tab baru.

3. Operamini 4.2 respon browser lbh bagus dr yg v 5.0

Setelah cek target dr opmin 5.0 dan ternyata vuln tgl copy kan aja linknya di operamini 4.2 .
Tgl kta exploit lwt situ..
(Operamini 4.2 tdk multi tab,untuk yg multi tab slhkan cari di opera modif di google)

Nah sekarang memasuki langkah2 atau cara2 melakukan hack web dgn DNN exploit melalui opera mini.

Pertama: pastikan anda masih mempunyai saldo pulsa
Kedua: buka operamini v 5.0 anda dan ketik di kolom google search dorknya->

inurl:”/portals/0″  

And search!!…
Nah dapet kan??
Tinggal kita pilh target yang pas di hati.dan kali ini saya coba di situs orang israel.
Taruh cursor di link target trus tekan angka 1 di keypad hape anda.
Pilih open in new tab.
Begitu seterusnya untuk link target yg lain sampai keluar beberapa tab.
Oh,ya untuk mengetahu gimana ,apa dan bagaimana DNN exploit it silahkan baca disini:

http://securityreason.com/exploitalert/6234

Next, misalkan kita dah dpt targetnya nih…

Example site:
http://fril.co.il/portals/0/cwindex.txt

Spti keterangan di securityreason di atas kita coba potong link target dan menggantinya dgn
/Providers/HtmlEditorProviders/ Fck/fcklinkgallery.aspx  

->http://site.com/[path]/portals/0/a.txt

Menjadi
->http://site.com/[path]/Providers/HtmlEditorProviders/ Fck/fcklinkgallery.aspx  

Lakukan it pada smua target yg udah kamu buka pada browser operamini 5.0 km.biar gak bolak balik
copas lagi.

Setelah dapet dan pasti vuln seperti site di bawah ini.

http://fril.co.il//Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx

Copy dan pastekan di opera 4.2 kamu.
Nb:Alasannya knapa pindah browser yaitu pada opera 5.0 di hape saya kurang respon pada perintahupload. Proses upload berjalan tapi file tidak terupload dan begitu di coba di v 4.2 sukses terupload. Tapi bila di v.5.0 km bisa ya lanjut aja disitu.gak ush pndah applikasi.
Lanjut proses.!

Setelah site target di buka di opmin 4.2

Pilih : file ( select a file on your site)

Tunggu biar loading selesai dan menampilkan 2 kolom:

Kolom 1 biasanya tulisan ‘root’
Kolom 2 berisi macam2 file.
Setelah loading selesai hapus link di addres bar operamini kamu dan ganti dgn script di bawah ini:
javascript:__doPostBack(‘ctlURL $cmdUpload’,”)

Lalu klik ok….

Kolom yg tdnya berisi ‘root’ dan ‘jenis2 file’
Skrg ganti menjadi kolom ‘root’ dan kolom kosong untuk upload file.
Nah skrg tgl km upload tuh file txt yg udah km simpan di hape km.
SUCCESS..! you cAn hacked a web site from mobile phone.

Hasilnya seperti ini http://fril.co.il/portals/0/xadal.txt < 100% lewat handphone

Nb: angka 1 di operamini berfungsi untuk copas,select text and open new tab.
-sekian-

Posted by Grey | Shinji Kagawa

Thx to all my friends
BinusHacker | wannabe hacker team| kill-9 |indonesianCoder
Visit my forum and blog.

Baca Selengkapnya...

Group SMP N 1 CINEAM

ayoo gabung di Group SMP N ! CINEAM...facebook.. search group nya dan add...
kita sharing disana..silahkan terbuka untuk umum...

Baca Selengkapnya...

Disable Autorun.inf Menghindari Virus

Disable Autorun.inf Menghindari Virus

Beberapa orang ada yang berpikir bahwa file autorun.inf adalah virus, padahal sebenarnya bukan. Autorun.inf adalah suatu sistem file yang digunakan oleh sistem operasi seperti Windows agar secara otomatis menjalankan program ketika removable media seperti CD-ROM, DVD-ROM atau USB Flash dimasukkan di komputer. untuk alasan kenyamanan fitur ini dirancang agar sebuah software yang dipasang pada sebuah disk dapat secara otomatis start saat disk dimasukkan.
Sayangnya autorun.inf ternyata menimbulkan masalah baru. fitur ini dimanfaatkan untuk penyebaran virus. keamanan pengguna pun terancam, mereka yang tidak berniat untuk menjalankan sebuah software terpaksa harus terbelalak dengan kondisi tak mampu berbuat apa-apa untuk menghentikan virus yang langsung berakasi, seperti dalam kasus beberapa virus, yang memanfaatkan fitur ini untuk menyebarkan. ini disebut Sebuah fitur Windows telah gagal ?


Me Non aktifkan AutoPlay bukan solusi karena ketika Anda membuka drive dari My Computer, Windows masih akan menjalankan instruksi yang ditemukan di autorun.inf.


Ada perbedaan antara Autoplay dan Autorun. Autoplay adalah ketika Anda memasukkan CD / DVD atau USB flash drive, Anda mendapatkan kotak dialog yang menanyakan apa yang ingin Anda lakukan Windows, sedangkan autorun akan langsung mengeksekusi perintah yang ada di file autorun.inf. dan ketika ini berjalan tidak ada sama sekali kesempatan bagi Anda untuk membatalkan autorun.

Cara menonaktifkan autorun.

Langkah 1 : Click Start->Run atau tekan tombol Window + R pada keyboard untuk menampilkan kotak dialog Run.

Langkah 2 : Ketik regedit lalu tekan Enter untuk menjalankan Registry Editor.

Langkah 3 : Pada kiri, panel klik ganda folder untuk memperluas dan pergi ke

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer

Langkah 4 : Pada panel sebelah kanan double klik NoDriveTypeAutoRun

Langkah 5 : Pada Value Data , ketik FF untuk Heksadesimal atau 255 untuk nilai desimal.

Langkah 6 : Tutup Registry Editor dan restart komputer.

Cara menonaktifkan autorun dengan Notepad
Berikut ini adalah kunci registri yang bisa Anda gunakan untuk mem blok autorun.inf. Buka notepad atau teks editor lainnya, salin teks di bawah ini dan simpan sebagai NoAutoRun.reg. Pastikan save dengan ekstensi . Reg bukan. Txt.

REGEDIT4
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionIniFileMappingAutorun.inf]
@ = “@ SYS: DoesNotExist”

Jalankan file tersebut, klik Yes jika ada konfirmasi.
Masalah dengan hack ini adalah bahwa installer CD atau DVD tidak akan lagi berjalan secara otomatis, anda harus mencari file setup dengan manual. tapi saya pikir bukanlah masalah besar dibandingkan dengan jika terinfeksi oleh virus dan harus menghabiskan berjam-jam membersihkannya.

Baca Selengkapnya...

Membuat blog gratis

Membuat Blog dengan Domain dan Hosting Gratis

Apa yang dimaksud dengan membuat Blog gratis? Bukankah pada pembahasan sebelumnya sudah membuat blog gratis pada penyedia blog? Memang, pada pembahasan sebelumnya telah dijelaskan proses pembuatan blog pada penyedia blog. Kemudian dibahas pula proses pembuatan blog berbayar dengan cara membeli domain dan hosting.

Pembahasa kali ini adalah membuat domain dan hosting gratis untuk blog yang akan dibuat. Ada beberapa penyedia domain dan hosting gratis dengan kapasitas penyimpanan data yang cukup besar. Proses pembuatannya pun relatif mudah, cukup mengisi formulir yang disediakan maka dalam dua hari domain dan hosting dapat dimiliki secara gratis.

Membuat Domain dan Hosting Gratis

1. Langsung saja, pertama kali mendaftarkan domain pada website penyedia domain gratis dan hosting gratis di http://www.blinxer.com. Kemudian klik sebuah link untuk registrasi.
proses11
2. Masukkan beberapa informasi yang dibutuhkan. Perlu diingat, pada kolome Username akan digunakan sebagai alamat website. Jika Username-nya slametriyanto maka alamat websitenya adalah http://slametriyanto.blinxer.com. Dan pastikan alamat email yang digunakan masih aktif karena informasi aktifasi akan dikirim melalui email tersebut. Jika sudah yakin, klik tombol Registered.
proses21
3. Jika muncul sebuah informasi untuk konfirmasi, klik tombol Click Me to Continue. Selanjutnya akan muncul verifikasi. Masukkan kode yang nampak ke kolom yang disediakan. Jika salah memasukka kode maka proses registrasi tidak akan dilanjutkan. Jika sudah yakin, klik tombol Register untuk melanjutkan.
proses31
4. Sebuah informasi muncul, bahwa akun aktifasi telah dikirimka melalui email.
proses41
5. Periksa email Anda, kemudian klik sebuah link untuk aktifasi.
proses51
6. Informasi tentang hosting telah dibuat, lengkap dengan nama pengguna untuk database, FTP, dan nama domain yang telah didaftarkan. Pada bagian paling atas terdapat informasi bahwa proses pembuatan domain dan hosting $0 alias gratis.
prosess6
7. Simpan informasi tersebut dengan cara mengklik teks Saved. File akan tersimpan dalam bentuk PDF.
prosess7
8. Setelah tersimpan, klik link Click here to log into your VistaPanel untuk masuk ke Vista Panel. Tampilan halaman utama Vista Panel seperti nampak pada gambar berikut.
prosess8

Membuat Database
Setiap web dinamis pasti memiliki sebuah database untuk menyimpan data, baik berupa teks, gambar, maupun file lainnya. Begitu pula dengan blog yang dibuat menggunakan Wordpress sebagai aplikasinya. Sebelum melakukan instalasi wordpress secara online, terlebih dulu harus membuat database.

1. Langsung saja, untuk membuat database klik link MySQL databases.
proses1-b
2. Masukkan nama database, misal: myblog kemudian tekan tombol Create database. Database baru telah terbentuk. Perhatikan, nama database secara otomatis ditambahkan. Mengapa begitu ? Karena hosting dan domain yang kita daftarkan bersifat gratis dan sebagai sub domain.
proses2-b
3. Perhatikan, informasi pengguna untuk FTP dan MySQL. Informasi tersebut akan digunakan saat melakukan instalasi Wordpress.
proses4-b

Menginstal Wodpress
Setelah semua informasi didapatkan, langkah selanjutnya adalah menginstal Wordpress secara online melalui fasilitas layanan Fantastico.

1. Klik sebuah link Fantastico type installer untuk memilih beberapa layanan script untuk berbagai kebutuhan berdasarkan kategori script.
proses1-c
2. Terdapat beberapa script untuk membangun website.
proses2-c
3. Pilih Wordpress 2.7.1. lalu tekan link Clik to Install.
proses3-c
4. Klik tombol Complete Install.
proses4-c
5. Proses instalasi dimulai, masukkan nama database, nama pengguna, password, dan database host. Dari mana informasi tersebut didapat? Jawabnya: dari informasi Vista Panel. Jika sudah yakin, klik tombol Submit.
proses5-c
6. Tunggu beberapa saat, sistem akan mengubungkan ke database. Jika berhasil, maka muncul informasi untuk melanjutkan proses instalasi. Klik tombol Run the Install.
prosess6-c
7. Masukkan informasi untuk Blog yang telah dibuat lalu klik tombol Install Wordpress.
prosess7-c
8. Proses instalasi berhasil. Secara default, username = admin dan password dibuat secara random. Ingat! Catatlah password agar tidak lupa saat ingin masuk ke halaman admin.
prosess8-c
9. Tampilan standar halaman utama blog Anda menggunakan Wordpres

Baca Selengkapnya...

Hacking Ziddu

Tips Hack Ziddu, Bikin Merinding Bulu Kuduk

Lama nih gak sharing tips. Semoga tips hack ziddu kali ini bermanfaat buat kamu yang suka download. Sudah tahukan apa itu zidu? Ziddu adalah file hosting gratis. Jadi kalau kamu bingung naruh file, takut space hosting habis, ziddu cuma salah satu dari sekian banyak layanan file hosting gratis. Cukup daftar, kamu sudah bisa upload file di ziddu. Copy linknya, terus taruh di blogmu. Selesai deh…

Sori sobat, tulisan di atas cuma buat manjangin tulisan saja kok. Intinya sih tips hack ziddu dan bagi saya tips ini bikin merinding bulu kuduk. Mungkin sobat perlu mencobanya sendiri. Siapa tahu bukan bulu kuduk saja yang merinding :)

Silakan ketik:

http://www.ziddu.com/root/urllist1.txt

kalo belum puas lanjutkan ke http://www.ziddu.com/root/urllist2.txt
belum puas juga…

http://www.ziddu.com/root/urllist3.txt

masih belum puas juga? silakan merubah angka 1, 2, 3 menjadi angka selanjutnya

Saya udah coba sampai http://www.ziddu.com/root/urllist17.txt

Silakan download semuanya jika perlu dan mampu!

Baca Selengkapnya...

HALOOOO

aSS. Semoga kita semua dlm lindunganNya,,,,
eh bapa mau ngasih tau kalu nilai lum bisa d upload coz lum semua ulangan,,, jadi sabar nya.....
makasiihh

Baca Selengkapnya...

Selamat Malam

Malem Smua, Malam malam saya posting tulisan ini mengingat kepada kalian supaya tau sesuatu hal....
saya berharap kalian sering mengunjungi blog ini,,,untuk mendapat informasi tentang tugas, PR, dan informasi lain yang Insya...Allah berguna bagi kalian..
ehh tau ga di SMP Cineam ada 2 koneksi untuk kalian masuk ke web site,,,
yang pertama Ada koneksi intranet dan koneksi internet,,,,, postingannya ntar lagi yahh.. belum slesai neehhh,, tp dah ngantukk,,,,,,
maleeeemmmm

Baca Selengkapnya...

Selamat hari Raya Idul Fitri 1432 H

Mohon maaf Lahir Batin

Baca Selengkapnya...

Selamat Menunaikan Ibadah Puasa

Selamat menunaikan Ibadah puasa semoga amal ibadah kita di terima Allah SWT. amiinn

Baca Selengkapnya...

Kisi Kisi Ujian Sekolah SMP

Untuk Kalian Siswa Kelas 9
coba download kisi2 Ujian Sekolah
download disini

Baca Selengkapnya...

Tugas Ujian Praktek Kelas IX

Tugas untuk Ujian praktek Kelas IX SMPN 1 Cineam

1. Buat alamat Email di Yahoo.com dan google.com, kirimkan alamatnya
2. Cari artikel/materi dalam bentuk file dokumen word (.doc) atau (.pdf) di internet.
    dengan tema
a. artikel Microsoft power point
b. artikel menggambar benda (apa saja) dengan coreldraw dan adobe photoshop
c. Artikel Microsoft Publisher
3. kalau sudah dapat, download file tersebut dan kirimkan melalui e-mail ke alamat live_83@yahoo.com


paling lambat 19 Maret 2011
kiriman e-mail yang melebihi tanggal tersebut dianggap belum melakukan ujian praktek.

NB: Surat yang dikirim tuliskan nama dan kelas masing-masing

Baca Selengkapnya...

Selamat datang

Selamat datang kepada siswa/siswi SMP Negeri 1 Cineam, silahkan gunakan Blog ini untuk mencari referensimateri pejaran kalian.

Terima kasih..

Baca Selengkapnya...